CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1742662173アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22 より前の MIT Kerberos 5(別名 krb5)(増分プロパゲーション)では、kdb_log.c の resize() に対する大きな更新サイズの整数オーバーフローが発生します。認証された攻撃者が、領域外書き込みおよび kadmind デーモンのクラッシュを引き起こす可能性があります。(CVE-2025-24528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新: krb5-devel/krb5-libs/krb5-pkinit/krb5-server/libkadm5 (CENTOS8.5:CLSA-2025:1742662173)

high Nessus プラグイン ID 362369

バージョン 1.1